Zásady ochrany osobních údajů

To nejdůležitější ve zkratce

• Návštěvníkům neukládáme žádné cookies, ani pro statistiku, ani pro reklamu.
• Nepoužíváme žádné sledovací služby, reklamní sítě ani vložený obsah třetích stran.
• IP adresy nikdy neukládáme v čitelné podobě, pouze jako hash s denně se měnící tajnou hodnotou, která se po dvou dnech maže.
• Návštěvy počítáme jen zhruba (platforma, země, typ zařízení) a jednotlivé záznamy mažeme po 90 dnech.
• Stránky jsou doručovány prostřednictvím Cloudflare, který přitom vystupuje jako zpracovatel.

Správce

Správcem odpovědným za zpracování údajů je:

[Údaj chybí: doplňte v config.php pod legal.*]
[Údaj chybí: doplňte v config.php pod legal.*]
E-mail: [Údaj chybí: doplňte v config.php pod legal.*]

Hosting a serverové protokoly

Webové stránky běží na serveru v datovém centru našeho poskytovatele hostingu. Přístupové protokoly webového serveru s IP adresami jsou vypnuté. Technické protokoly chyb mohou ve výjimečných případech obsahovat IP adresu; automaticky se mažou nejpozději po 14 dnech.

Cloudflare (zpracovatel)

Využíváme síť pro doručování obsahu (content delivery network) a ochranu před útoky společnosti Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Všechny požadavky na tyto webové stránky procházejí servery Cloudflare. Cloudflare přitom naším jménem zpracovává technické údaje o připojení, jako je IP adresa, požadovaný dokument a typ prohlížeče, aby mohl stránky doručit rychle a bezpečně.

Se společností Cloudflare je uzavřena smlouva o zpracování osobních údajů (Data Processing Addendum). Údaje mohou být předávány do USA. Cloudflare je certifikován podle EU-US Data Privacy Framework a Swiss-US Data Privacy Framework; navíc platí standardní smluvní doložky Evropské komise.

Když ochrana Cloudflare před boty prověřuje podezřelý požadavek, může Cloudflare uložit technicky nezbytný bezpečnostní soubor cookie (např. „__cf_bm“ nebo „cf_clearance“). Slouží výhradně k odvracení automatizovaných útoků, nikoli ke statistice.

Když vytvoříte příspěvek

Ukládáme vygenerovaný satirický text, zvolené možnosti (jazyk, spektrum, úroveň, ingredience), volitelnou přezdívku a avatar a také čas vytvoření. Díky tomu příspěvek zpřístupňujeme pod jeho trvalým odkazem (permalinkem). K ochraně před zneužitím navíc ukládáme pseudonymizovaný identifikátor odvozený z denně se měnícího hashe IP adresy.

Přezdívku uvádět nemusíte. Pokud souhlasíte se zařazením do žebříčku, zobrazí se tam veřejně spolu s vaším indexem blábolení.

Příspěvky zůstávají uloženy, dokud jsou zveřejněny. Pokud si přejete některý smazat, napište nám s kódem z odkazu.

Statistika návštěv a sdílení

Když někdo otevře odkaz na příspěvek, ukládáme na serveru a bez cookie: čas, předpokládanou platformu původu (z parametru odkazu nebo z odkazující domény), zemi (zjištěnou službou Cloudflare), typ zařízení, rodinu prohlížeče a operačního systému a hashovanou hodnotu IP. Úplný user agent ani IP adresu neukládáme.

Když platformy načtou odkaz kvůli zobrazení náhledu (např. Facebook, WhatsApp, Telegram), počítáme to zvlášť jako „náhled načten“. Když kliknete na tlačítko sdílení, uložíme platformu a čas.

Hashe IP adres se vytvářejí s tajnou hodnotou, která se denně mění a po dvou dnech se maže. Poté již údaje nelze přiřadit žádné osobě. Jednotlivé záznamy o návštěvách mažeme po 90 dnech; zůstávají jen souhrnné denní počty.

Pokud váš prohlížeč odesílá signál „Global Privacy Control“ nebo „Do Not Track“, vaši návštěvu nezapočítáváme.

Volba postav

Při volbě postav ukládáme ke každému hlasu jen postavu, ano nebo ne, datum a denně se měnící, nevratný hash návštěvníka (viz statistika), aby každá osoba hlasovala jen jednou denně. Neexistuje žádný účet ani cookie. Přihlášené postavy obsahují jen volně zvolené jméno a stavební prvky; jsou propojeny s příspěvkem Zlatého alobalového kloboučku, nikoli s osobou.

Úložiště ve vašem prohlížeči

Některé praktické funkce ukládají údaje pouze lokálně ve vašem prohlížeči (localStorage): váš postup v generátoru, odemčené odznaky, instanci Mastodonu pro tlačítko sdílení a odkazy na vaše vlastní příspěvky s jejich soukromou statistikou. Tyto údaje se nám nikdy nepředávají. Můžete je kdykoli smazat v nastavení svého prohlížeče.

Tlačítka sdílení a externí odkazy

Tlačítka sdílení jsou obyčejné odkazy. Nenačítají se žádné skripty sociálních sítí. Teprve když na tlačítko kliknete, otevře se příslušná platforma a platí její zásady ochrany osobních údajů. Totéž platí pro odkazy na externí webové stránky.

Právní základy

Osobní údaje zpracováváme podle zásad DSG (zákonnost, dobrá víra, přiměřenost, účelové omezení). Pokud se použije GDPR, opíráme se o čl. 6 odst. 1 písm. b) GDPR (poskytování služby, kterou využíváte) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném a stabilním provozu a na anonymizovaných údajích o dosahu).

Lhůty pro výmaz

• Denní tajná hodnota pro hashe IP: 2 dny
• Počítadla pro ochranu před přetížením (rate limit): 1 den
• Jednotlivé záznamy o návštěvách: 90 dní
• Souhrnná denní statistika a kliknutí na sdílení: bez vazby na osoby, bez časového omezení
• Příspěvky: dokud jsou zveřejněny, výmaz na požádání
• Protokoly chyb serveru: nejvýše 14 dní

Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz a omezení zpracování, právo vznést námitku proti zpracování a právo na vydání nebo přenesení svých údajů. Za tímto účelem napište na [Údaj chybí: doplňte v config.php pod legal.*]. Protože neukládáme jména ani IP adresy v čitelné podobě, můžeme údaje často přiřadit jen podle kódu příspěvku.

Můžete podat stížnost u dozorového úřadu: ve Švýcarsku u Spolkového pověřence pro ochranu údajů a veřejnost (EDÖB, www.edoeb.admin.ch), v EU u úřadu pro ochranu osobních údajů ve státě vašeho bydliště.

Redakční sekce

Pouze pro redakční tým existuje chráněná administrační sekce. Po přihlášení se v ní používá technicky nezbytný relační soubor cookie. Návštěvníci veřejných webových stránek tento soubor cookie nedostávají.

Změny

Tyto zásady ochrany osobních údajů upravujeme, když se změní webové stránky nebo právní situace. Platí vždy znění zveřejněné zde.